# 原日志格式
log_format main '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "http_referer" "$http_user_agent" "$http_x_forwarded_for";

# 修改后日志格式
log_format main '$time_zh_ms $log_level - $remote_addr - $remote_user "$request" $status $body_bytes_sent "http_referer" "$http_user_agent" "$http_x_forwarded_for";

# 對比修改前后差異，其實就是
1.自定義了$time_zh_ms,在下面的配置中，將其設置為yyyy-MM-dd HH:mm:ss.SSS格式
2.自定義了$log_level，為日志打印級別，下面的配置中，將按照請求響應碼來判斷為何種日志打印級別

以上只是為了滿足日志采集需要，其他字段可按實際情況變動

# 將iso8601格式時間轉換為yyyy-MM-dd HH:mm:ss格式
# 按照正則將時間字符串分割為6部分，分別為年月日時分秒，再拼接到$time_zh自定義變量中
if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2}):(\d{2}):(\d{2})") {
  set $year $1;
  set $month $2;
  set $day $3;
  set $hour $4;
  set $minutes $5;
  set $seconds $6;
  set $time_zh "$1-$2-$3 $4:$5:$6";
}

# 獲取毫秒時間戳，并拼接到$time_zh之后
if ($msec ~ "(\d+)\.(\d+)") {
  set $time_zh_ms $time_zh.$2
}

# 注意：$time_zh_ms其實就是在log_format中定義的日志格式第一個字段

# 如果http返回碼為4或5開頭，則設置log_level為ERROR，否則為INFO
map $status $log_level {
  ~^[45] ERROR;
  default INFO;
}

# 此處$status為Nginx內置變量，代表請求的響應碼，log_level為自定義變量

access_log /dev/stdout main;
access_log /etc/nginx/logs/access.log main;
error_log /dev/stdout;
error_log /etc/nginx/logs/error.log;